Binance: Ψεύτικες συνεντεύξεις εργασίας πίσω από κυβερνοεπίθεση 6,3 δισ. δολαρίων

Ψεύτικες συνεντεύξεις εργασίας, κακόβουλο λογισμικό και παραβιασμένοι υπολογιστές εργαζομένων φέρονται να αξιοποίησαν οι χάκερ που πραγματοποίησαν την επίθεση-ρεκόρ στη Binance, με λεία περίπου 6,3 δισ. δολάρια, σύμφωνα με όσα ανακοίνωσε η εταιρεία.

Η Binance ανέφερε ότι η επίθεση δεν οφειλόταν σε ένα μεμονωμένο κενό ασφαλείας ή σε ένα μόνο λάθος, αλλά σε μια σύνθετη, πολυμηνιαία επιχείρηση. Η εταιρεία αποδίδει την επίθεση στη Βόρεια Κορέα, εκτίμηση που, σύμφωνα με τα δημοσιεύματα, συνάδει με αντίστοιχη θέση του FBI και εξωτερικών ερευνητών. Η Βόρεια Κορέα αρνήθηκε τις κατηγορίες.

Πώς στήθηκε η παγίδα με τις συνεντεύξεις

Στο επίκεντρο της υπόθεσης βρίσκεται ένας μηχανικός της Binance, ο οποίος προσεγγίστηκε μέσω πλατφόρμας αναζήτησης εργασίας από άτομο που εμφανιζόταν ως στέλεχος ψεύτικης εταιρείας. Σύμφωνα με την περιγραφή της Binance, ο εργαζόμενος είχε δημόσιο προφίλ που ανέφερε την εμπειρία του στην εταιρεία.

Η προσέγγιση εξελίχθηκε σε διαδικασία δύο γύρων. Αρχικά, εμφανίστηκε πρόσωπο που παρίστανε εκπρόσωπο ανθρώπινου δυναμικού και μοιράστηκε στοιχεία από κοινωνικά δίκτυα για να κερδίσει την εμπιστοσύνη του μηχανικού. Στη συνέχεια, δεύτερο πρόσωπο, που παρουσιαζόταν ως διευθύνων σύμβουλος της ανύπαρκτης εταιρείας, τον έπεισε να κατεβάσει αρχείο στο πλαίσιο δήθεν αξιολόγησης για τη θέση.

Το αρχείο περιείχε κακόβουλο λογισμικό. Μέσω αυτού, οι δράστες απέκτησαν πρόσβαση στον υπολογιστή του εργαζομένου και χρησιμοποίησαν την παραβίαση ως ένα από τα βήματα για να κινηθούν βαθύτερα στα εσωτερικά συστήματα που σχετίζονταν με την έγκριση συναλλαγών σε πορτοφόλια.

Η επίθεση είχε ξεκινήσει μήνες νωρίτερα

Η Binance ανέφερε ότι η εκστρατεία είχε ξεκινήσει ήδη από τον Ιούνιο, όταν άλλος μηχανικός κατέβασε ένα δημοφιλές εργαλείο προγραμματισμού που σχετιζόταν με τεχνητή νοημοσύνη. Σε άλλο σημείο της περιγραφής της εταιρείας γίνεται λόγος για κακόβουλη εκδοχή του Homebrew, την οποία ο εργαζόμενος δεν κατέβασε από τα κανονικά κανάλια της εταιρείας, αλλά μέσω διαδικτυακής διαφήμισης.

Η εταιρεία υποστηρίζει ότι εντόπισε το ψεύτικο download και το αφαίρεσε από το μηχάνημα του εργαζομένου, όμως οι δράστες είχαν ήδη προλάβει να αντλήσουν κρίσιμες πληροφορίες για τον ρόλο του και για άλλα άτομα που διαχειρίζονταν πορτοφόλια της Binance.

Στις 20 Οκτωβρίου, οι χάκερ φέρονται να χρησιμοποίησαν τον φορητό υπολογιστή του μηχανικού που είχε παγιδευτεί μέσω των ψεύτικων συνεντεύξεων, ώστε να διεισδύσουν στους υπολογιστές δύο ακόμη εργαζομένων. Η Binance ανέφερε επίσης ότι οι δράστες αξιοποίησαν εσωτερικό εργαλείο τεχνητής νοημοσύνης της εταιρείας, χωρίς να δώσει πλήρεις λεπτομέρειες για τον τρόπο χρήσης του.

Σύμφωνα με την περιγραφή που δημοσιεύθηκε, μετά την πρόσβαση στον υπολογιστή του εργαζομένου, οι δράστες χρησιμοποίησαν εσωτερικό εργαλείο AI για να αποκτήσουν έλεγχο σε λογαριασμούς άλλων μηχανικών που σχετίζονταν με τα πορτοφόλια. Ένας από αυτούς φέρεται να είχε στον υπολογιστή του token δικαιωμάτων για ανάπτυξη container, στοιχείο που αξιοποιήθηκε στο επόμενο στάδιο.

Αναλήψεις, «πάγωμα» κεφαλαίων και αποκατάσταση

Λίγες ημέρες αργότερα, οι δράστες χρησιμοποίησαν κλεμμένα διαπιστευτήρια για να ενεργοποιήσουν το κακόβουλο λογισμικό που οδήγησε στις μη εξουσιοδοτημένες μεταφορές. Η Binance αρχικά είχε αναφερθεί σε παραβιασμένο laptop, αλλά η ευρύτερη εσωτερική έρευνα έδειξε ότι υπήρχε μεγαλύτερη αλυσίδα παραβιάσεων.

Μετά την επίθεση, η εταιρεία ανέστειλε προσωρινά τις αναλήψεις. Σύμφωνα με τα διαθέσιμα στοιχεία των πηγών, οι αναλήψεις αποκαταστάθηκαν μέσα στο Σαββατοκύριακο, με διαφοροποίηση ως προς την ακριβή ημέρα: το Yahoo Finance αναφέρει ότι άνοιξαν ξανά την Κυριακή, ενώ το Fortune ότι ενεργοποιήθηκαν εκ νέου το Σάββατο.

Η Binance ανακοίνωσε ότι θα καλύψει όλες τις απώλειες πελατών μέσω του Secure Asset Fund for Users. Εκδότες stablecoin, μεταξύ των οποίων η Tether και η Circle, κατάφεραν να παγώσουν μέρος των κλεμμένων περιουσιακών στοιχείων. Το Yahoo Finance αναφέρει ότι «λίγο λιγότερο από το μισό» των κλεμμένων assets πάγωσε, ενώ το Fortune κάνει λόγο για περίπου 2,5 δισ. δολάρια που ανακτήθηκαν με αυτόν τον τρόπο.

Έως αργά το βράδυ της Κυριακής, ώρα ανατολικών ΗΠΑ, η Binance ανέφερε ότι είχε επεξεργαστεί αναλήψεις ύψους 4,649 δισ. δολαρίων και καταθέσεις περίπου 1,01 δισ. δολαρίων. Η εταιρεία υποστηρίζει ότι έχει αναπληρώσει το 98% των επηρεασμένων περιουσιακών στοιχείων και ότι βρίσκεται στη διαδικασία απόκτησης του υπόλοιπου 2%, το οποίο αφορά λιγότερο χρησιμοποιούμενα νομίσματα.

Τι λέει η Binance για τους χρήστες

Ο συνιδρυτής της Binance, Changpeng Zhao, γνωστός ως CZ, δήλωσε σε συνέντευξη στο Yahoo Finance ότι οι αναλήψεις έχουν αποκατασταθεί, το σύστημα έχει επιστρέψει στην κανονική λειτουργία και οι χρήστες μπορούν να χρησιμοποιούν την πλατφόρμα χωρίς προβλήματα. Πρόσθεσε ότι όλα τα κεφάλαια των χρηστών καλύπτονται και ότι οι χρήστες δεν υπέστησαν απώλεια.

Σε ανακοίνωσή της, η Binance ανέφερε ότι το περιστατικό «δεν θα έπρεπε να έχει συμβεί» και ζήτησε συγγνώμη για την ανησυχία, την αναστάτωση και την αβεβαιότητα που προκάλεσε σε χρήστες, συνεργάτες και στον ευρύτερο κλάδο.

Η εταιρεία σημείωσε επίσης ότι έχει αποκρούσει 57 ύποπτες κυβερνοαπειλές που συνδέονται με τη Βόρεια Κορέα μέσα στη χρονιά. Η συγκεκριμένη υπόθεση, όπως την περιγράφει η Binance, αναδεικνύει ότι η επίθεση δεν βασίστηκε κυρίως σε εξελιγμένη παραβίαση μέσω AI, αλλά σε κλασικές τεχνικές phishing και κοινωνικής μηχανικής, οι οποίες συνδυάστηκαν με κακόβουλο λογισμικό και πρόσβαση σε εσωτερικά εργαλεία.

Διαβάστε ακόμη

Οι Δημοκρατικοί πήραν τον έλεγχο του Κογκρέσου: Μπλε ο χάρτης των ΗΠΑ - Live εξελίξεις

Νέα τρένα Hitachi: Μία εβδομάδα για να μάθουν να τα οδηγούν - Η ΡΑΣ εντοπίζει νομοθετικό κενό

«Το καλώδιο θα προχωρήσει», το μήνυμα της Αθήνας: Επιχειρησιακά σχέδια για κάθε ενδεχόμενο

Κυβερνοεπίθεση σε σούπερ μάρκετ: Σημαντικές απώλειες και ανησυχία για την ασφάλεια των τροφίμων